單擊此處編輯母版標題樣式,,,*,單擊此處編輯母版文本樣式,,第二級,,第三級,,第四級,,第五級,,校園網(wǎng)規(guī)劃建設與安全管理,,李存軍,li6166@126.c,om,,濟,寧市電化教育館,2011.7,,一、什么是校園網(wǎng),,?,除具備網(wǎng)絡基本功能外，要與外網(wǎng)互聯(lián),,,要做到班班通、室室（辦公）通，集教,,學與辦公于一體,,,,,,制定方案時應注意的幾個問題,,1,、教育網(wǎng)的接入互聯(lián)方式（代理、路由、,100M,、,1000M,它決定著部分設備選型）,,2,、,主干網(wǎng)的網(wǎng)絡帶寬（決定交換機設備的選型）,,,3,、,IP,地址綜合規(guī)劃（外網(wǎng),IP,、,內網(wǎng),IP,）,,,4,、,綜合布線要一步到位,,5,、機房,電源供電和靜電防護,,,,,制定方案時設備的選擇,,1,、,交換機,,,主干交換機、匯聚層交換機、接入層交換機,數(shù)量、,背板、包轉發(fā)率,、,VLAN,劃分、,端口,（光口、,RJ45,）、,端口速度、網(wǎng)管能力、電源模塊、機架插槽、升級擴展、訪問控制等,,,,,2,、,服務器,,,CPU,、,內存、硬盤,、數(shù)量、所要提供的服務（,WWW,網(wǎng)站服務、電子郵件服務、,FTP,文件傳輸服務、資源庫服務、代理服務，不一定每個應用都需一個服務器，例如：,WWW,和,e-mail,可用一個服務器，,FTP,和資源可用一個服務器等）；,,服務器操作系統(tǒng)：,,,Windows2000 Server Windows2003 Server  Linux Unix,,,,3,、,防火墻,？,,4,、,路由器,,5,、光纖收發(fā)器：速率、接口類型,,6,、,UPS,電源,,7,、雙絞線、,RJ45,口、電纜、光纖（多膜、單膜）選擇,,,,,,制定方案,,,,主要包括的內容：,,信息點分布、,網(wǎng)絡帶寬,、,網(wǎng)絡設備、網(wǎng)絡架構、,IP,地址綜合規(guī)劃,（外網(wǎng),IP,、,內網(wǎng),IP,）,綜合布線、機房建設、投資預算、網(wǎng)絡拓撲等,,,,,,,,,,論證方案,,,招標建設,,,1000M,校園網(wǎng)互聯(lián)方案拓撲圖,,,Com,3,Com,3,Com,3,Com,3,Com,3,Com,3,Com,3,Com,3,100M,電纜,,100M,光纖,,1000M,光纖,？,,,,機房建設,,1,、電源供電,,2,、,UPS,,3,、空調,,4,、機房布線（上走線、下走線）,,5,、機柜,,5,、防水（最好不要暖氣）,,6,、地板：架空、防靜電,,7,、,防塵：雙窗,,四、校園網(wǎng)工程施工,,,設備安裝,,交換機、服務器、光纖收發(fā)器、機柜、機架等,,,綜合布線,,,1,、光纜布線 （光纜多模、單模 傳輸距離，多模,850M,、 單模,10KM—,）,,,2,、雙絞線布線,,,,,兩個常用診斷命令,,,Ping,命令,,,,Ping.exe,命令可以幫助用戶準確獲知從客戶機到達服務,,器之間的網(wǎng)上交通狀況，該命令連續(xù)發(fā)送,4,個,32,個字節(jié)的,,測試數(shù)據(jù)包，可以根據(jù)接收回這四個測試數(shù)據(jù)包所需的,,傳輸時間、接收到測試數(shù)據(jù)包的個數(shù)等內容來判斷速；,,測試數(shù)據(jù)包的回收丟包率,,,Ping,命令,,,,,Tracert,,路由跟蹤命令,,,Tracert.exe,該命令將會自動,發(fā)送一,,,個,測試數(shù)據(jù)包,，進行,檢測并顯示,其所,,,經(jīng)過,的各個網(wǎng)關的,IP,地址和所耗時間,,Tracert,,路由跟蹤命令,,,,一般網(wǎng)站不能訪問的診斷順序,,,校,→,縣,→,市,→,外網(wǎng)某網(wǎng)站,,,診斷流程圖,,Com,3,Com,3,交換機,光纖收發(fā)器,互聯(lián)網(wǎng),,市 縣交換機,服務器,光纖收發(fā)器,光纖收發(fā)器指示燈：,Power,（,電源燈 ）,TX(,發(fā)）,RX,（,收）,,,Link,（,狀態(tài)）全雙工燈,(FDX),雙絞線,100,兆燈,(TP 100),市 交換機,市 縣交換機,教育網(wǎng),,,七、網(wǎng)絡安全,,1,、什么是網(wǎng)絡安全？,,一是網(wǎng)絡系統(tǒng)安全（暢通）,,二是網(wǎng)絡信息安全 （數(shù)據(jù)）,,,,網(wǎng)路安全要注意的問題,即時堵塞漏洞（系統(tǒng)漏洞）,,關閉不必要的端口防黑客攻擊,,安裝殺毒軟件防網(wǎng)絡病毒,,安裝日志系統(tǒng),,,（,濟寧教育網(wǎng)安全公,告、,www.ccert,,）,,八、網(wǎng)絡應用,,,,,,,,,,,,辦公,OA,（公文流轉、信息發(fā)布、協(xié)同辦公、公務審批、車輛管理、財務管理）網(wǎng)絡備課、視頻會議、校園一卡通、家校通、網(wǎng)絡資源等,,,九、幾點思考,,真正的校園網(wǎng)少,,網(wǎng)絡設備差嚴重制約了網(wǎng)絡速度,,領導重視程度不夠投入少,,網(wǎng)絡管理人員少,,網(wǎng)絡應用差,,網(wǎng)絡管理人員理論知識有待提高,,,,,,